Cloud & Benutzerkonto
Hinweise zu Sitzungen, Konten oder vermeintlichen Sicherheitsprüfungen.
Phishing Simulation Templates
Phishing-Vorlagen, die zum Arbeitsalltag passen.
Gute Phishing Simulation Templates bilden typische Angriffsmuster verständlich und realitätsnah ab. Der Vorlagenkatalog der hookfree Phishing Engine stellt freigegebene Szenarien bereit, die vor der Planung geprüft und in einen kontrollierten Managed-Prozess übernommen werden.
KategorienSzenarien nach typischen Arbeits- und Angriffskontexten auswählen.
VorschauInhalt und Darstellung vor der Planung einer Simulation prüfen.
Managed UmsetzungAus einer gewählten Vorlage entsteht ein technisch vorbereiteter Simulationsauftrag.
Vorlagenkatalog
Szenarien für unterschiedliche Situationen im Arbeitsalltag.
Der Katalog kann verschiedene Themenbereiche abdecken und erleichtert die Auswahl passender Awareness-Situationen.
Dateien & Dokumente
Szenarien zu bereitgestellten Dokumenten, Freigaben und Portalen.
Finanzen & Rechnungen
Situationen rund um Belege, Rechnungsdaten oder Zahlungsinformationen.
HR & Personal
Vermeintliche Personalinformationen, Abrechnungen oder interne Hinweise.
Compliance & Datenschutz
Bestätigungen, Unterweisungen oder organisatorische Anforderungen.
Individuelle Anforderungen
Fehlende Szenarien können als Vorschlag eingebracht und fachlich geprüft werden.
VorlagenkatalogSzenarien filtern
Vorlage suchen …
Kategorie
Seitentyp
Cloud & KontoSitzung läuft ab
Beispiel für ein freigegebenes Awareness-Szenario.
VorschauSimulation planen
DokumenteDokument bereitgestellt
Beispiel für ein freigegebenes Awareness-Szenario.
VorschauSimulation planen
FinanzenRechnungsdaten prüfen
Beispiel für ein freigegebenes Awareness-Szenario.
VorschauSimulation planen
Von der Vorlage zum Auftrag
Eine Vorlage ist der Ausgangspunkt – nicht die gesamte Simulation.
Sie wählen zwischen individueller Planung mit Anpassung durch hookfree und Direktplanung mit unveränderter Vorlage. Anschließend legen Sie Empfänger und Zeitraum fest, prüfen Vorschau, Zustellvoraussetzungen und Testmail und beauftragen verbindlich. Für die individuelle Planung sind mindestens fünf Kalendertage Vorlauf einzuplanen. Bei der Direktplanung muss der Start zum Zeitpunkt der verbindlichen Beauftragung noch mindestens 24 Stunden in der Zukunft liegen. Accountfreigabe, verfügbares Kontingent und die erforderliche Testmail-Prüfung bleiben Voraussetzung.
Auswahl
Vorlage im Katalog auswählen.
Vorschau
Inhalt vor der Planung prüfen.
Planung
Empfänger und Zeitraum festlegen.
Planungsart
Individuelle Anpassung oder unveränderte Direktplanung wählen.
Testmail
Finalen Stand kontrollieren.
Freigabe
Simulation verbindlich freigeben.
Wie wählen Sie eine geeignete Phishing-Vorlage?
Beginnen Sie mit einer konkreten Frage: Soll der Test beispielsweise den Umgang mit unerwarteten Dokumenten, Kontohinweisen oder vermeintlichen internen Nachrichten untersuchen? Wählen Sie dann ein Szenario, das für den Empfängerkreis plausibel ist. Beschäftigte sollten die Situation aus ihrem Arbeitsalltag einordnen können.
Für einen ersten Vergleich ist ein klar umrissenes Angriffsmuster meist hilfreicher als eine Nachricht mit vielen unterschiedlichen Täuschungen. Dokumentieren Sie, warum Sie die Vorlage wählen. Bei späteren Wiederholungen können Sie besser unterscheiden, ob das Ergebnis durch Lernmaßnahmen, ein anderes Szenario oder veränderte Rahmenbedingungen beeinflusst wurde.
- Plausiblen Arbeitskontext und passende Empfängergruppe festlegen.
- Sprache, Absenderdarstellung, Links und Zielseite vorab prüfen.
- Schwierigkeitsgrad und Vergleichbarkeit bewusst berücksichtigen.
- Datenschutz und interne Freigaben vor dem Einsatz abstimmen.
Was wird vor dem tatsächlichen Versand geprüft?
Der Katalog ist der Ausgangspunkt. Eine Vorschau ermöglicht die erste fachliche Prüfung; die konkret geplante Simulation wird zusätzlich im Freigabeprozess geprüft. Achten Sie auf Betreff, sichtbaren Absender, Nachrichtentext, Linkdomain, Landingpage und vorgesehenen Zeitraum.
Die verpflichtende Testmail muss an eine freigegebene Testadresse gehen. Damit prüfen Sie die tatsächliche Darstellung und Zustellung in Ihrer Umgebung. Bei Direktplanung wird die Vorlage unverändert übernommen. Kundenspezifische Änderungen werden über die individuelle Planung abgestimmt; sie sind kein Bestandteil einer unveränderten Direktplanung.
Szenarien verantwortungsvoll einsetzen.
Templates werden für kontrollierte Awareness-Maßnahmen in Ihrem berechtigten Organisationsbereich eingesetzt. Ein plausibles Szenario sollte ein sinnvolles Lernziel unterstützen und in die vereinbarten organisatorischen Grenzen passen. Die Auswahl ersetzt weder die Freigabe der Empfängerdomain noch die rechtmäßige Nutzung der Empfängerdaten.
Bei simulierten Formularen werden keine konkreten Passwörter oder sonstigen Rohwerte gespeichert. Ausgewertet werden nur die vorgesehenen Interaktionen. Fehlt ein passendes Szenario, können Sie einen Vorschlag an hookfree übermitteln. Seine Prüfung ist keine Zusage, dass jede Sondervorlage im Standardpaket enthalten ist.
Qualität vor Menge
Vorlagen sollten zum Arbeitskontext und zum Awareness-Ziel passen.
Nicht jede Organisation braucht dieselben Szenarien. Entscheidend sind Plausibilität, organisatorischer Kontext und eine kontrollierte Durchführung.
RealitätsnäheSzenarien orientieren sich an typischen Situationen, ohne echte Schadfunktionen einzusetzen.
PrüfbarkeitDie vorbereitete Nachricht kann vor der Durchführung angesehen und getestet werden.
OrganisationsbezugDie Auswahl kann an Zielgruppe und Awareness-Schwerpunkt angepasst werden.
SicherheitsgrenzenKonkrete Passwörter oder Formulareingaben werden nicht gespeichert.
Weiterführende Inhalte
Passende Seiten zur Vertiefung.
Phishing Simulation Tool
Vorlagen direkt in einen geführten Planungsprozess übernehmen.
Phishing Simulation Tool ansehenAblauf
Von der Auswahl bis zur geschützten Auswertung alle Schritte ansehen.
Ablauf ansehenPhishing Simulation Software
Den gesamten Plattformansatz kennenlernen.
Phishing Simulation Software ansehenHäufige Fragen
Häufige Fragen zu Vorlagen für Phishing-Simulationen.
Was sind Phishing-Simulation-Templates?
Templates sind vorbereitete Szenarien für kontrollierte Phishing-Simulationen. Sie können Nachricht, Betreff, Absenderdarstellung, Landingpage und technische Vorgaben enthalten. Im hookfree-Katalog wählen Sie eine angebotene Vorlage und übernehmen sie in den geführten Planungsprozess.
Welche Arten von Phishing-Vorlagen gibt es?
Mögliche Themen sind Cloud- und Kontohinweise, Dokumente und Freigaben, Finanzen, Personal oder organisatorische Mitteilungen. Welche Vorlagen konkret nutzbar sind, zeigt der freigegebene Katalog. Die Auswahl sollte zum Arbeitskontext und zum Ziel der Simulation passen.
Kann ich eigene Wünsche für eine Vorlage einbringen?
Sie können fehlende Szenarien oder individuelle Anforderungen an hookfree übermitteln. Bei individueller Planung werden Änderungswünsche abgestimmt. Sondervorlagen und besondere Leistungen hängen vom vereinbarten Umfang ab. Bei Direktplanung wird eine angebotene Vorlage unverändert verwendet.
Was ist der Unterschied zwischen individueller Planung und Direktplanung?
Bei individueller Planung kann hookfree die Vorlage mit Ihnen abstimmen und anpassen. Bei Direktplanung übernehmen Sie eine dafür angebotene Vorlage einschließlich ihrer technischen Vorgaben unverändert. Vorschau, Testmail, Zustellprüfung, Account- und Domainfreigabe sind bei beiden Planungsarten erforderlich.
Kann ich die E-Mail und Landingpage vor dem Versand prüfen?
Ja. Die Vorschau zeigt den vorgesehenen Stand der Simulation. Zusätzlich müssen Sie eine Testmail an eine freigegebene Testadresse anfordern, prüfen und bestätigen. So werden Inhalt, Darstellung, Links und Zustellung kontrolliert, bevor Sie die Simulation verbindlich beauftragen.
Kann ich eine Direktplanung nachträglich individualisieren?
Die Direktplanung übernimmt die angebotene Vorlage unverändert. Wenn Sie Inhalt, Betreff, Absenderdarstellung oder andere Vorgaben individuell abstimmen möchten, nutzen Sie die individuelle Planung. Änderungen an prüfungsrelevanten Daten können eine erneute Prüfung und Testmail erforderlich machen.
Wie viel Vorlauf braucht eine Phishing-Simulation?
Bei individueller Planung liegt der gewünschte Start grundsätzlich mindestens fünf Kalendertage nach vollständiger Einreichung der Angaben. Bei Direktplanung müssen zwischen verbindlicher Beauftragung und Start mindestens 24 tatsächlich verstrichene Stunden liegen. Ein Entwurf wahrt diese Frist nicht. Ausstehende Freigaben oder Rückmeldungen können den Start verschieben.
Dürfen wir beliebige Empfänger oder Domains verwenden?
Simulationen sind auf den berechtigten Organisationsbereich und die freigegebenen Empfängerdomains begrenzt. Die primäre Domain wird bei Selbstregistrierung aus der geschäftlichen Admin-E-Mail-Adresse abgeleitet und durch hookfree geprüft. Zusätzliche Domains benötigen gegebenenfalls eine Zusatzbuchung sowie Prüfung und Freigabe.
Werden echte Passwörter oder Formulareingaben gespeichert?
Nein. Bei simulierten Login- oder Formularseiten werden konkrete Eingaben wie Passwörter, Zugangscodes oder Freitext-Rohwerte nicht gespeichert oder ausgewertet. Erfasst werden nur die erforderlichen Ereignisse, etwa ob ein Feld befüllt oder ein Formular abgesendet wurde.
Wie vergleichen wir Ergebnisse über mehrere Simulationen?
Dokumentieren Sie Szenario, Zeitraum, Empfängerbasis, Zustellbedingungen und Auswertungsregeln. Vergleichen Sie möglichst ähnliche Bedingungen und beachten Sie Änderungen bei Gruppengrößen oder Vorlagen. Unterschiede zwischen zwei Quoten sind erst mit diesem Kontext sinnvoll einzuordnen.
Vorlagen in der Praxis
Szenario auswählen und kontrolliert planen.
Starten Sie mit einer Pilot-Simulation oder sehen Sie sich den vollständigen Managed-Ablauf an.